Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ.

• Dữ liệu tài khoản: email, định danh nội bộ, vai trò truy cập.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, user agent, thời điểm truy cập.
• Mã OTP một lần và trạng thái sử dụng của mã.
• Bản ghi consent: phiên bản tài liệu, hash nội dung, thời điểm xác nhận.
• Địa chỉ ví do thành viên tự liên kết.
• Nhật ký kiểm toán và nhật ký bảo mật của các thao tác quan trọng.

2. Dữ liệu riêng tư và dữ liệu blockchain công khai

PRIVATE USER DATA là dữ liệu lưu trong hệ thống của chúng tôi: tài khoản, IP, thiết bị, OTP, consent, nhật ký. Dữ liệu này được bảo vệ bằng cơ chế phân quyền theo hàng (RLS) và chỉ truy cập được theo vai trò.

PUBLIC BLOCKCHAIN DATA là dữ liệu đã được ghi lên blockchain: địa chỉ ví, hash bản ghi, thời điểm giao dịch. Dữ liệu này công khai với mọi người và không thể xoá hay sửa.

Chúng tôi không thể và không hứa hẹn xoá dữ liệu đã ghi bất biến trên blockchain.

3. Mục đích xử lý

Dữ liệu được xử lý để cung cấp dịch vụ, xác thực thành viên, phòng chống gian lận, đáp ứng nghĩa vụ lưu trữ và cải thiện độ ổn định của hệ thống.

4. Thời gian lưu

Thời gian lưu theo từng nhóm dữ liệu được ghi trong bảng chính sách lưu trữ nội bộ. Mã OTP được xoá theo chu kỳ ngắn; nhật ký kiểm toán được giữ lâu hơn vì mục đích đối chiếu.

5. Quyền của bạn

Bạn có quyền yêu cầu truy cập, chỉnh sửa hoặc xoá dữ liệu riêng tư của mình, trừ dữ liệu buộc phải giữ theo quy định hoặc dữ liệu đã ghi công khai trên blockchain.

6. Bên xử lý dữ liệu

Chúng tôi sử dụng nhà cung cấp hạ tầng đám mây cho cơ sở dữ liệu, xác thực, lưu trữ tệp và phân phối nội dung. Các bên này chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi.

7. Bảo mật

Chúng tôi áp dụng phân quyền theo vai trò, RLS ở tầng cơ sở dữ liệu, tách biệt khoá bí mật phía máy chủ và nhật ký kiểm toán chỉ ghi thêm. Không có hệ thống nào an toàn tuyệt đối.

8. Liên hệ

Mọi yêu cầu liên quan dữ liệu cá nhân xin gửi tới support@viplus.org (Dream Makers LLC).